Özellikle çok lokasyonlu ve merkezi hat kullanımını önemseyen firmalar için trafik erişim ve Bandwith yönetimi önem arz etmektedir.

Yasal süreçlerdeki olay analizinin yapılması ve kritik kaynaklar üzerindeki kayıtların merkezi kayıt sistemine aktarılarak, gelen verilerin anlamlandırılması ve otomatik alınabilecek aksiyonların tanımlanması adına SIEM kullanılmalıdır.

Kurum içerisindeki yetki seviyesi yüksek kullanıcıların bilerek ya da bilmeyerek kurum kaynaklarına zarar vermesinin önüne geçmek adına yetkili kişilerin kritik cihazlara erişimlerinin kayıt altında tutulması ve/veya sınırlandırılması önemlidir.

Güvenlik duvarları ve Ağ cihazları üzerinde kimin, hangi cihaz üzerinde, hangi işlemi ne zaman yaptığı bilgisinin tutulması ve detaylı olay karşılaştırmasının sağlanması gerekmektedir.

Çözüm Setleri

• Kapasite izleme
• SIEM
• Veri tabanı izleme
• Ayrıcalıklı erişim izleme
• Firewall ve ağ cihazı izleme